Questions d'entretien consultant migration Azure : Azure Migrate et bascule

Le consultant migration vers Azure reprend un parc existant, le plus souvent sous VMware ou Hyper-V, et le fait passer dans Azure. Il installe l'appliance Azure Migrate, cartographie les dépendances entre serveurs, produit l'évaluation et le business case, puis découpe le parc en vagues. Suivent la réplication, la migration de test, la bascule et la remise à l'équipe d'exploitation. Les questions d'entretien d'un consultant migration Azure gagnent à suivre ce chemin, étape par étape.

Beaucoup de CV affichent « migration Azure » pour une dizaine de VM répliquées avec Azure Site Recovery. Un profil qui a mené un programme complet parle de dépendances découvertes trop tard, d'adresses IP codées en dur, de licences Windows Server et SQL Server reprises avec Azure Hybrid Benefit, de bases migrées à part avec Database Migration Service. Il sait aussi quand Azure VMware Solution évite de convertir des centaines de VM dans l'urgence. Une certification AZ-104 ou AZ-305 atteste la connaissance d'Azure, pas l'expérience des bascules.

Le candidat raconte une vague précise : nombre de serveurs, fenêtre de coupure, ce qui a cassé, la décision prise. Pour un senior, l'entretien revient sur le TCO qu'il a présenté à la direction et sur ce que la facture a montré six mois après.

Azure Migrate et les autres outils d'une migration vers Azure

Azure Migrate (découverte et évaluation)

Le point de départ de presque toutes les migrations vers Azure. Une appliance installée dans le datacenter inventorie les serveurs VMware, Hyper-V ou physiques, mesure leur charge et relève les flux entre eux sans agent. Les évaluations en tirent une taille de VM, un coût et un niveau de préparation, et le business case compare avec le coût sur site. Reste à savoir sur combien de jours de mesures le candidat a fondé son dernier chiffrage.

Azure Migrate (migration des serveurs)

La partie qui réplique les disques vers Azure puis démarre les VM. Pour VMware et Hyper-V, la réplication passe par l'appliance, sans agent. Pour les serveurs physiques ou un autre cloud, un agent est installé sur chaque machine. Une migration de test dans un réseau isolé précède toujours la bascule, et le candidat doit en parler spontanément.

Azure Database Migration Service

Le service qui migre les bases SQL Server vers Azure SQL Managed Instance, Azure SQL Database ou SQL Server sur VM. Il fonctionne depuis le portail, PowerShell ou Azure CLI, en ligne pour Managed Instance et les VM, hors ligne pour SQL Database. Le consultant n'a pas à être DBA, mais il doit savoir dans quelle vague passe chaque base et combien de temps dure sa coupure.

Azure VMware Solution et HCX

Un cloud privé VMware hébergé par Microsoft sur des serveurs dédiés, avec trois hôtes au minimum. HCX, inclus dans sa version Enterprise, déplace les VM sans les convertir et peut prolonger un réseau du datacenter pendant la transition. La licence VMware Cloud Foundation est soit incluse, soit apportée par le client. Utile quand la date de sortie est trop proche ou que des systèmes anciens bloquent la conversion.

Azure Hybrid Benefit et mises à jour étendues

Azure Hybrid Benefit réutilise dans Azure les licences Windows Server et SQL Server couvertes par Software Assurance, et aussi les souscriptions Red Hat et SUSE. Les mises à jour de sécurité étendues de Windows Server 2012 et 2012 R2, offertes dans Azure, ont pris fin le 13 octobre 2026 : un serveur 2012 se met à niveau avant ou pendant la migration. Un consultant qui ne demande pas l'état des licences et des versions du client chiffre faux.

Landing zone et Cloud Adoption Framework

La landing zone est l'environnement Azure prêt à recevoir les serveurs : abonnements, réseau hub, DNS, stratégies Azure Policy, rôles, journaux et sauvegarde. Le Cloud Adoption Framework de Microsoft décrit la méthode, de la stratégie à l'exploitation. Le consultant migration n'est pas toujours celui qui la construit, mais il doit savoir dire quand elle n'est pas prête.

Réseau hybride : ExpressRoute, VPN, DNS

ExpressRoute relie le datacenter à Azure par un circuit privé, le VPN site à site passe par Internet. Le débit décide de la durée de réplication, et un circuit ExpressRoute se commande des semaines à l'avance. La résolution DNS entre les deux mondes passe souvent par Azure DNS Private Resolver. La plupart des nuits de bascule qui tournent mal ont une cause réseau ou DNS.

Exploitation après migration

Une fois la VM dans Azure, Azure Backup remplace la sauvegarde, Azure Monitor la supervision, Azure Update Manager les correctifs et Defender for Cloud une partie de la sécurité. Le consultant doit livrer ces réglages avec chaque vague, pas après la dernière.

Le consultant migration vers Azure intervient sur des sorties de datacenter, des fins de contrat d'hébergement ou des renouvellements VMware jugés trop chers. Selon la taille du programme, il est seul à porter la technique ou intégré à une équipe avec architecte, chef de projet et experts bases de données. Le poste demande de connaître Azure Migrate, Database Migration Service, Azure VMware Solution et le réseau hybride, et de savoir chiffrer : licences, réservations, double run. Les certifications AZ-104 et AZ-305 sont fréquentes sur les CV. L'expérience des bascules réelles, avec leurs retours arrière, se vérifie en entretien.

Les compétences attendues d'un consultant migration Azure

• Découverte et dépendances applicatives
• Évaluation, dimensionnement et TCO
• Réplication et bascule des serveurs
• Migration des bases et des applications
• Réseau hybride et landing zone
• Runbook, retour arrière et passage en run

Cinq questions d'entretien pour un consultant migration Azure

Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.

1. Question 1 · confirmé

   Les données de dépendances d'Azure Migrate montrent qu'un serveur applicatif échange avec onze machines, dont trois ne sont pas dans la vague prévue. Que faites-vous ?

   Une bonne réponseIl vérifie d'abord ce que représentent ces flux : port, processus, volume, fréquence. Il confirme avec le responsable de l'application, parce qu'un batch mensuel ou un flux de supervision ne pèse pas comme un appel SQL à chaque requête. Les machines très liées passent dans la même vague. Sinon, il mesure la latence que l'application supportera entre Azure et le datacenter pendant la période de transition et fait ouvrir les flux dans les deux sens.

   Signal d'alerteMigrer la vague telle quelle en se fiant à la CMDB, ou retirer le serveur du lot sans comprendre les flux.

2. Question 2 · confirmé

   L'évaluation Azure Migrate propose des VM plus petites que les serveurs actuels pour la moitié du parc. Suivez-vous la recommandation ?

   Une bonne réponseIl regarde d'abord sur quoi repose le calcul : dimensionnement sur la performance mesurée ou à l'identique, durée de collecte, percentile retenu et marge de confort. Si la collecte n'a pas couvert une clôture mensuelle ou un pic saisonnier, il la prolonge ou relève la marge pour les serveurs concernés. Il accepte la réduction pour la majorité, garde une marge sur les serveurs critiques et prévoit un ajustement après quelques semaines en production, avant d'acheter des réservations.

   Signal d'alerteRecopier la taille des serveurs actuels « par sécurité », ou appliquer la recommandation sans savoir sur combien de jours de mesures elle repose.

3. Question 3 · confirmé

   Comment migrez-vous une VM VMware avec Azure Migrate sans agent, de la réplication à la bascule ?

   Une bonne réponseL'appliance Azure Migrate, déjà utilisée pour la découverte, lance la réplication. Une copie initiale des disques part à partir d'un snapshot, puis les deltas suivent grâce au suivi des blocs modifiés. Il lance ensuite une migration de test dans un réseau virtuel isolé pour vérifier le démarrage et l'application. Le jour J, l'arrêt de la VM source, la dernière synchronisation et le démarrage de la VM Azure s'enchaînent. La source reste éteinte et intacte pour un éventuel retour arrière.

   Signal d'alerteExporter les VM en OVA et charger les disques à la main dans un compte de stockage pour un parc de plusieurs centaines de machines. Ou une bascule sans aucune migration de test.

4. Question 4 · confirmé

   Le serveur web d'une application part dans la vague 2, sa base SQL Server dans la vague 4. Qu'est-ce qui vous inquiète ?

   Une bonne réponseLa latence entre Azure et le datacenter pendant les semaines où les deux parties sont séparées. Une application qui enchaîne des centaines de requêtes par page peut devenir lente, voire tomber en délai d'attente, même sur ExpressRoute. Il mesure la latence réelle et teste l'application dans cette configuration, ou regroupe le web et la base dans la même vague. Il pense aussi au trafic sortant d'Azure, facturé, et aux flux à ouvrir sur les pare-feux.

   Signal d'alerteAucune inquiétude, « le réseau suivra », ou une réponse qui ne parle jamais de latence.

5. Question 5 · senior

   Une application a des adresses IP codées en dur, et des partenaires filtrent sur son adresse IP publique. Comment la migrez-vous ?

   Une bonne réponseIl commence par l'inventaire : fichiers de configuration, chaînes de connexion, règles de pare-feu chez les partenaires. Azure ne prolonge pas un sous-réseau du datacenter en niveau 2 pour des VM natives, donc garder les mêmes adresses suppose de déplacer tout le sous-réseau d'un coup. Sinon, de nouvelles adresses fixes sur les interfaces des VM et des noms DNS à la place des IP. Côté public, une adresse de sortie fixe (NAT Gateway ou Azure Firewall) communiquée aux partenaires plusieurs semaines avant la bascule.

   Signal d'alerte« On change l'IP le jour J et on prévient les partenaires après », ou ignorer que l'adresse publique de sortie va changer.

Consultant migration vers Azure, les questions fréquentes

Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.